Как реализовать капчу без сессии и кукетов

20. ensteyn-asen, а зачем проверка сесии? или я не так понял

21. ы_я_Шурик, ну как я понял, автор(ша) хочет сделать какую-нить гостю или библиотеку, но чтоб боты не могли ее спамить. для создания данного скрипта она хочет не использовать сессию, а альтернативу (ищет тяжелые пути,хз зачем).

а для того,чтоб сессию не перехватил бот можно сделать проверку какую-нибуть,логичную для человека и не логичную для бота

Добавлено через 03:52 сек.
а ведь можно сделать сессию вида
$a=rand(1,9);
$b=rand(10,20);

echo $a.'+'.$b.'=';

ввод ответа

if(($a+$b)==$otvet){

$ses=md5($otvet);
$_SESSION['ses'];

header('Location: vpipicy.php?');
}

ShiftBHT_есть_чо7 (21 Декабря 2010 / 17:43)
Можно передавать в GET шифрованную строку.
Из минусов: могут разобрать алгоритм кодирования

if( $SQL->query("SELECT * FROM velosiped WHERE session = '".base64_encode($ip.$ua)."';")->fetch_assoc() ){
можно и так, только похитрее комбинацию идентификатора придумать

такое ощущение что от мировой атаки хакеров уберечь пытются

Добавлено через 02:31 сек.
23. ramzes, ооо... кстати... раз уж айпи тронули, то можно ботов по айпишнику отсеивать... насколько я знаю он у них какой-то специфичный

Можно юзеру писать в анкету капчу

ensteyn-asen (21 Декабря 2010 / 21:55)
такое ощущение что от мировой атаки хакеров уберечь пытются

Добавлено через 02:31 сек.
23. ramzes, ооо... кстати... раз уж айпи тронули, то можно ботов по айпишнику отсеивать... насколько я знаю он у них какой-то специфичный

зоть удосужся узнать что есть ботнет
твой комп вполне может оказаться его частью
у тебя особый ип? О_о

26. ramzes, толи есть функция определения ботов, толи боты чемто от юзеров отличаюся... я уже не помню...

Дело в том что данные принимаются с referera

Я уже придумала. Как спасибо за помощь

Написала куаукукф вместо referera смешно

куки небезопасно,пользователь может их подменять
сессии надежнее на много

Господа. При создании каптчи НЕЛЬЗЯ использовать куки. Такая каптча подвержена взлому на раз.
Каптча ротора и мотора просто элементарно взламымается. К примеру, мой бот-спаммер ломает их как пить дать. Каптча должна генерироваться.